change valid_domainname() to accept a trailing dot.

ok millert@

This code calls task_add(9) from a timeout, so create the taskq with
IPL_SOFTCLOCK instead of IPL_NONE.

ok mpi@, deraadt@, patrick@

Add a link-greeting report. This allows us to get the active domain name
in use for the current request.

OK gilles@

sync

Make filters more developer-friendly by giving more feedback on why a
message was rejected.

Feedback semarie@
OK gilles@

Introduce SCSI0(), SCSI2() and SCSI3() defines to clarify (some) uses
of SCSISPC() when checking the values of the INQUIRY version field.

sys/arch/luna88k/luna88k/locore0.S:dummy_cpu assumes that
ci_mp_atomic_{begin,end} are 6th and 7th elements of cpu_info
structure.  Actually that is dummy structure used in early boot stage,
but for consistency, move ci_srp_hazards position in cpu_info.

ok mpi@

add config lines for amdgpu on arm64

new manual page AES_encrypt(3)

Build and enable amdgpu(4) on arm64.  The DCN1.0 support has been made
optional and will only be compiled for amd64/i386.  Apparently this is
only needed on Raven Ridge APUs.

ok jsg@, patrick@, deraadt@

amlpinctrl(4)

The resize event was never deciding to actually resize the pane if there
was output in the pane faster than the timer would fire, so change how
it works to only defer the timer again if the pane was actually resized
within the last timer period. Reported by James Tai in GitHub issue
1880.

Add amlpinctrl(4), a driver to configure pins and control GPIOs on Amlogic
SoCs.  For now only a limited set of GPIO pins on the G12A/G12B variants
are supported.

ok patrick@

Add a PHY "framework".

ok patrick@

typo

implement a DV_POWERDOWN handler to flush cache and shutdown the controller

this has been in snaps for the last week without issue, and has
been running in production on a bunch of my boxes for a week before
that, also without issue.

sync

s/No separable connector/No connector/

shrinks some QSFP+ DAC output a bit.

remove some cruft

try to factor media information out and use it for qsfp as well as sfp.

qsfp and xfp have remarkably similar layouts, so we can use the
same code to print media for both. sfp and xfp/qsfp generally have
the same fields, just in different register locations and with some
different scales/factors for some values. this change provides a
map of these differences as structs for the sfp and qsfp/xfp layouts.

the big difference between sfp, xfp, and qsfp that still remains
is how they interpret the wavelength field. qsfp stores either optic
wavelength in units of 0.05nm, or a couple of copper cable attenuation
values in dB at different frequencies. sfp stores wavelength in nm
units, but has magic values to blacklist copper cables with. xfp
stores wavelength in 0.05 nm units, so more like like qsfp.  right
now the code uses the sfp behaviour, which means qsfp will show a
weird wavelength for copper cables when it shouldnt. i'm still
trying to figure out the least worst way to handle that, but at
least it looks right for optics now.

print more qsfp temperature information

this shows the maximum case temperature reported by the chip, and
the low and high alarm ranges for temp and vcc when page 3 is
available and working.

this will hopefully give deraadt@ a better idea about how much
headroom one of his 100g optics has.

On amd64 the bootup and resume paths for SP/BP/SP were not performing
msr/pat, clock-startup, firmware upgrade, fpu initialization, and cpu
soft-state initialization in the same order.  That kind of chaos is
crazy and fragile. Improve the acpi resume call sequence and unify order
of the operations.

amlrng(4)

Add amlrng(4), the simples random numer generator driver ever.

Honour -n when deleting entries, sync parse_host() from ndp(8)

arp(8) already has a common getinetaddr() but it ignores -n for delete() and
uses gethostbyname(3), so simply replace it with parse_host() from ndp.c
instead of changing behaviour around the old API.

In set(), make host[] and eaddr[] const since all functions receiving those
variables as parameters expect const anyway.

OK bluhm

Sync const correctness with arp(8)

Zap obsolete linter comments while here.

No object change;
OK bluhm

Sync example with current databases/postgresql flags

OK sthen@, pea@

Fix HSET4 and HCLR4 macros; I shouldn't make last-minute changes without
actually testing them.

sync

add ethernet found on Lenovo USB-C Dock

sync

sync

disable base-gcc on i386, from daniel@, ok deraadt

Keep ieee80211_node structures cached across scans, rather than
wiping the entire cache every time a scan is triggered.

This has benefits for userland programs trying to look at scan results,
and for drivers which don't get a full view from hardware on every scan.

Nodes will still be evicted from the cache in one of several ways:

Add a new way of timing out inactive nodes which don't send a beacon
within 10 scan iterations, for client mode only. This should get rid
of stale APs if we're scanning for some time in a changing environment.

If we fail to associate a few times, the corresponding node is removed.

If net80211 transitions back to INIT state (e.g. because of a
user-initiated configuration change) all nodes are removed.

When a background scan starts all nodes will be removed. This could be
revisited later but has been intentionally left as-is for now.

Tested by myself, jmc@, benno@, procter@ on iwm(4), athn(4) and ral(4).

Refactor probing logic to mirror detach logic. i.e. put smarts in
scsi_probe() and make scsi_probe_bus(), scsi_probe_target() and
scsi_probe_lun() simple wrappers around scsi_probe().

Abstract the determination of which luns to probe into a separate
function. Thus eliminating the need to remove/add lun 0 link while
probing devices modern enough to support REPORTLUNS. Which means the
lun 0 link is no longer in different positions in the scsi_link list
for such devices compared to older devices which are blindly probed
until an invalid LUN is encountered.

g77 is not a valid MODFORTRAN_COMPILER any more

Add imxtmu(4), a driver to support the temperature sensors on
the i.MX8M SoCs.

ok kettenis@

have a go at printing more monitoring information.

this is a bit rough, but a good start. apart from the media types
and length, qsfp support should be on par with sfp modules now.

Error paths in radeondrm(4) call unregister_acpi_notifier() unconditionally
so check whether a notifier is on the list before trying to remove it.
Fixes a crash found by semarie@.

ok semarie@

document OCSP_parse_url(3)

document OCSP_cert_status_str(3)

document OCSP_response_status_str(3)

amlclock(4)

amlclock(4)

amclock(4), a driver for the Amlogic SoC clocks.  For now this implements
a tiny number of clocks for the G12A/B families only.

ok jsg@

Better error reporting on malformed packets.

don't check the page number was set correctly.

there are some extremely terrible modules out there that violate
specs badly. some SFP+ DACs i have don't support page switching,
and always report page 0xff. let userland look at them anyway.

use m_getptr to get to the right mbuf and offset for the ttl in mpls_gettl.

problem found by and this fix was tested by groos at xiplink dot com
on bugs@

make SIOCGIFSFFPAGE support QSFP modules better.

basically the "read phy register" admin op uses the "address" field
on SFP modules for the i2c address, but uses that same field for
the "sff page number" for QSFP. this wraps the calls to the admin
op with sfp and qsfp specific code, and chooses between them depending
on what type of phy the fw reports.

tested by me and jmatthew@ pretty hard

make a start at reporting qsfp monitor values.

i have some qsfp DACs and a couple of optics, and they're all
terrible, so this is about as far as i can go for now. at least the
code will be robust in the face of terrible modules though.

the DACs are pretty dumb and basically report that they're DACs
with some strings. this code just prints that they're DACs with
strings now.

modules are supposed to be able to report overall temperature and
voltage, and optics can report tx and rx values for the 4 different
signal lanes they're supposed to provide. interestingly the current
values are always reported in the lower page, but thresholds are
reported in page 3, but not all modules support page switching.
devices are supposed to say whether they can switch pages, but i
have one that does say it can switch but then doesn't. anyway, the
take away is that it is therefore possible for a module to report
values without also
reporting thresholds.

this sets the code up to report the values on their own if we can't
query page 3 for any reason.

if the temp sensor value looks bogus (ie, 0x0000 or 0xffff), assume
the monitor values are bogus and bail early.

hopefully i can find a module soon that supports multiple signal
lanes and actually reports their values and thresholds for them.

replace a mmap() with pread(). The mmap() is not needed, the file is
read sequentially anyway, (hash-sized) block by block. This avoids
counting potentially large files against the memory limits of the
process. Problem reported by Jan Stary, thanks.
ok deraadt@

sync

When a thread tries to exclusively lock a vnode, the same thread must
ensure that any other thread currently trying to acquire the underlying
vnode lock has observed that the same vnode is about to be exclusively
locked. Such threads must then sleep until the exclusive lock has been
released and then try to acquire the lock again. Otherwise, exclusive
access to the vnode cannot be guaranteed.

Thanks to naddy@ and visa@ for testing; ok visa@

Reported-by: syzbot+374d0e7e2400004957f7@syzkaller.appspotmail.com

Fix file descriptor leak due to popfile() never closing the main config file.

The fix is the same as for other parse.y files in the tree (see bgpd(8) or
unwind(8))

ok bluhm@

free(3) style functions should accept NULL and do nothing
OK florian

Do not use the flow of the first fragment to store ECN information.
Handle the ECN in the fragment queue.
Reported-by: syzbot+0aa80b25e9041001cac8@syzkaller.appspotmail.com
fix from FreeBSD; OK claudio@

Fix file descriptor leak in config parser. Inspired by bgpd parse.y.

ok patrick@

Fix swap-window -d to work as intended, GitHub issue 1879 from Sam Stuewe.

Adjust umb DNS printing code since the type of those addresses changed.
OK gerhard@

Replace umb_ntop() with sockaddr_ntop() which does almost the same thing.
Also change the storage type for the DNS addresses to struct in_addr since
that is more convinient for userland. This includes some minor other cleanup.
OK gerhard@

document i2a_ASN1_INTEGER(3)

Remove rdtsc macro.

This is legacy code and was probably used instead of the desried
inline'd function in cpufunc.h.

OK deraadt@, kettenis@.

document ASN1_put_object(3) and ASN1_put_eoc(3)

Remove unnecessary retrieval of the GPC regmap.  We don't need it since
the imxgpc(4)'s power domain framework will take care of the registers
and thus dwpcie(4) hasn't touched the registers itself anyway.

ok kettenis@

remove some debug cruft that i should have removed after the addr64 stuff

remove redundant assignment to ic_curmode

This assignment to ic_curmode is redundant because it already occurs
inside ieee80211_setmode(), and channel information in selbs and ni
is equivalent after node_copy().

ok mpi@ kevlo@

amlreset(4)

Add amlreset(4), a driver to support reset signal controller blocks on
Amlogic SoCs.

ok patrick@

Implement GPIO hogging.

ok patrick@

pf.conf "set timeout interval 1" causes kernel crash
(bug reported and fix tested by Kor)

ok kn@

amluart(4)

Add amluart(4), a driver for the UARTs found on various Amlogic SoCs.

ok jsg@

document ASN1_OCTET_STRING_cmp(3), ASN1_OCTET_STRING_dup(3), and
ASN1_OCTET_STRING_set(3)

also pass the signature style

sync

Change generating and checking of primes so that the error rate of
not being prime depends on the intended use based on the size of
the input.  For larger primes this will result in more rounds of
Miller-Rabin.  The maximal error rate for primes with more than
1080 bits is lowered to 2^-128.
Patch from Kurt Roeckx <kurt@roeckx.be> and Annie Yousar
via OpenSSL commit feac7a1c Jul 25 18:55:16 2018 +0200,
still under a free license.
OK tb@.

synch with other changes. bug noticed by naddy@

Add SIOCDIFADDR_IN6 to the wroute pledge to allow removal of IPv6 addresses
Needed for future slaacd(8) improvements

OK florian@ deraadt@

document EVP_sm3(3) and EVP_whirlpool(3), loosely based on the
OpenSSL 1.1.1 pages, which are still under a free license

Merge common parsing route into new parse_host() helper

This chops 18 lines off while unifying the code, now that set(), get()
as well as delete() all parse hostnames and honour -n the same way.

OK deraadt

space -> tabs

ok deraadt@ kn@

fix reversed meaning of error codes;
from Martin Ukrop <mukrop at mail dot muni dot cz>
via OpenSSL commit bb00b040 Aug 5 14:14:54 2019 +0200

typo in function argument type;
from Jan Macku <jamacku at redhat dot com>
via OpenSSL commit a9b9d265 Jan 30 16:09:50 2019 +0100

Correctly document the return values of i2d_ECDSA_SIG(3) and
d2i_ECDSA_SIG(3); triggered by OpenSSL commit da4ea0cf Aug 5 16:13:24
2019 +0100, but solved differently.  While here, adjust argument
placeholders and wording to our usual conventions, and don't try
to reiterate the complicated contents of ASN1_item_d2i(3) here.

drm/amdgpu: fix a potential information leaking bug

From Wang Xiayang
68340db992f6704b86a27e3f9f91d44ce1c8cb31 in linux 4.19.y/4.19.68
929e571c04c285861e0bb049a396a2bdaea63282 in mainline linux

avoid checking s->spf twice if it is above maximum in uaudio_adjspf(); ok ratchov@

import the CRYPTO_memcmp(3) manual from OpenSSL 1.1.1,
still under a free license, tweaked by me

Allow for "port smtp" and "port smtps" on listen statement.
This was previously not allowed, because both smtp and smtps are keywords.
Since port's argument is non-optional and smtp and smtps are common enough
there is no chance for misinterpretation.

Problem reported by phatbuckett <at> gmail <dot> com
OK gilles@

Simply logic of detaching things. scsi_detach_bus() folded into
scsi_detach(), scsi_detach_target() and scsi_detach_lun() become
simple wrappers of scsi_detach() invocations.

No intentional functional change.

Clarify "protected-subnet" option.

Explain the use of the option (according to the RFC) and make clear it is
not usually needed for subnets specified in "from" and "to" options.

ok sthen@

Fix conflict when IKE SA and Child SA rekeying happen at the same time.

If the IKE SA changes during an ongoing rekey exchange, messages may be
lost because they were inteded for the old SA. An iked instance that is
waiting for a rekey Child SA response will no longer reply to IKE SA
rekey requests until the ongoing Child SA exchange has completed or
timed out.

ok sthen@

KNF tweak.

sync devlist

drm/i915/cml: Introduce Comet Lake PCH

From Anusha Srivatsa
729ae330a0f2e270db2ca70c06a83d0aa2776288 in mainline linux

drm/i915/cml: Add CML PCI IDS

From Anusha Srivatsa
a7b4deeb02b978bc59808cb13c93ba84f01023a4 in mainline linux

Assign the filter name to the proc name in the case of proc_exec.
This gives a more intuitive log-entry for filter stderr output and gets rid
of the last_dynproc_id.

"nice" gilles@

sync

Honour -n when setting entries

Just like avoiding reverse lookups when printing entries or not resolving
hostnames when deleting entries, make -n effect setting entries as well;
just like pfctl(8)'s -N from which the manual wording was copied verbatim.

OK deraadt

only process records of the expected type.
fix an issue where CNAME records generate bogus results.

ok gilles@

document RSAPrivateKey_dup(3) and RSAPublicKey_dup(3)